Стандартная библиотека Go предоставляет протокол TLS 1.3, но не поддерживает OCSP и CRL «из коробки». Данные механизмы помогают проверить сертификат на предмет его отзыва. Из статьи вы узнаете, как реализовать поддержку OCSP и CRL с помощью Go. https://proglib.io/w/e70c725d